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Vijf jaar elektronische identiteitskaart 


Waarheen met de elD? 


Vijf jaar geleden kregen de eerste Belgen hun elek- 
tronische identiteitskaart (elD). Die eerste kaarten zijn 
intussen aan vervanging toe. Voor Clickx een goede 
reden om een stand van zaken op te maken. Hoe werkt 
de elD vandaag? Wat kan je ermee, en waarvoor heb je 
ze nodig? En wat is er in huis gekomen van het met veel 
trompetgeschal aangekondigde initiatief om jongeren 
veilig te laten chatten met hun elD? 4 erm venvcee 
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D: jaar bestaat de eID vijf jaar. De eerste elektronische iden- 
titeitskaarten werden in het voorjaar van 2003 afgeleverd 
in de twaalf proefgemeenten Borsbeke, Leuven, Tongeren, Jabbeke, 
Geraardsbergen, Lasne, Seneffe, Seraing, Marche-en-Famenne, Roche- 
fort en Sint-Pieters-Woluwe. Na de evaluatie van deze pilootprojecten 
werd de eID in heel België ingevoerd. Het oorspronkelijke plan was 
dat iedere Belg eind 2007 een eID op zak moest hebben, maar de 
streefdatum werd ondertussen bijgesteld tot eind 2009. In mei 2008 
waren er toch al 6,8 miljoen kaarten uitgereikt. De kaart kost de 
burger € 10, plus een bedrag dat door de gemeente wordt bepaald. 
In de praktijk betaal je € 10 tot € 15 voor een kaart. 


1. ALFAGRAM 
Linksonder en over de pasfoto staan door- 
zichtige beeldelementen, waaronder het wa- 
penschild van België. Ze veranderen van vorm 
en kleur wanneer je de kaart heen en weer 
beweegt. 


2. FOTO OF LETTERS 

De verkleinde versie van je pasfoto verandert 
in een cijferreeks (de laatste cijfers van je 
Rijksregisternummer) wanneer je de kaart on- 
der een andere hoek bekijkt. 


3. KLEURWIJZIGING 

Het icoontje dat het grondgebied van België 
weergeeft verandert van kleur (magenta of 
goudkleurig) wanneer je de kaart onder een 
andere hoek bekijkt. 


4. VOELBAAR RELIËF 
Aan de voorkant van de kaart staan motieven 
en inscripties in reliëf die je kan voelen door 
met de vinger over de kaart te wrijven. 


Wat is een elD? 


De eID is de opvolger van de oude identiteits- 
kaart en neemt diens kerntaak over: je identiteit 
bewijzen, bijvoorbeeld bij een politiecontrole of 
bij een grenscontrole binnen de Europese Unie 
(voor reizen buiten de Europese Unie heb je 
meestal een paspoort nodig). Je persoonsgege- 
vens zoals naam, geboortedatum en nationaliteit 
staan gewoon op de kaart gedrukt. 

De eID bevat echter ook een microchip, net 
als een bankkaart. Op die chip staan alle per- 
soonsgegevens in een elektronisch formaat. Via 
een speciale kaartlezer (zie verder) kan je deze 
gegevens uitlezen en ze laten gebruiken in pro- 
gramma’s die daarvoor aangepast zijn. Je hoeft 
die gegevens dan niet meer over te tikken. Je 
adres staat niet op de kaart gedrukt, maar staat 
wel mee op de chip. Wanneer je verhuist, wordt 
het nieuwe adres gewoon op de chip gezet; de 
kaart zelf blijft geldig. 


Digitaal tekenen 


Op de chip staan ook digitale certificaten. Met 
deze certificaten kan je in aangepaste program- 
ma’s bewijzen wie je bent (authentication) en 
een elektronische handtekening plaatsen (signa- 


HOE HERKEN JE DE E-ID? 


5. UV-BEDRUKKING 
Op de voorkant van de kaart is inkt gebruikt 
die met het gewone oog niet zichtbaar is. Pas 
wanneer je de kaart onder UV-licht (ultraviolet) 
houdt, zie je de bedrukking. 
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De 


Naam / Name Meenen 


Voornamen / Given names Wismar Asta / 
Geboorteplaats en -datum / Place and date of birth Geslacht / 
Ommen MOE oe 


Nationaliteit 


Nationality Belg 

Kaartnr. / Card No 

mn 
S 


Geldig van - tot / Valid from - until 
18.02.2008 - 18.02.2013 
Handtekening van de houder / Holder's 


BELGIQUE BELGIEN 


TEITSKAART CARTE D'IDENTITE _PERSONALAUSWEIS IDENTITY CARD 


Een identiteitskaart is een belangrijk document. Het mag niet zomaar na te maken zijn. 
Een combinatie van verschillende technieken maakt vervalsers het leven zuur. 


6. MICROLETTERS 
Bovenaan de kaart, onder het woord “België iden- 
titeitskaart”, staat tekst in microscopisch kleine 
letters die enkel met een vergrootglas leesbaar 
zijn. 


BELGIUM 


a an ee — 


ture). Waar je vroeger je identiteitskaart moest 
tonen om te bewijzen wie je was, en een handte- 
kening met een pen op papier moest zetten, kan 
je dat met de eID op elektronische wijze. 

De certificaten zijn beveiligd met een pincode, 
net als je bankkaart. Die pincode staat op de brief 
die je in de bus krijgt wanneer je kaart klaar is. 
Wanneer je de kaart gaat afhalen, kan je de code 
wijzigen, bijvoorbeeld in de pincode die je voor je 
bankkaart gebruikt. Het is een goed idee om dat 
te doen, want je hebt de pincode van de eID niet 
vaak nodig, en daardoor is de kans groot dat je 
ze vergeet. Bewaar in elk geval de brief met de 
codes, want daarop staat ook de pukcode die je 
nodig hebt als je de pincode zou vergeten. 

De beveiliging van de eID is dus vergelijkbaar 
met die van een bankkaart. Om ze te gebruiken, 
moeten er tegelijk twee dingen aanwezig zijn: 
iets wat je hebt (de kaart zelf) en iets wat je 
weet (de pincode). Iemand die je kaart vindt, 
kan er niets mee beginnen zonder de pincode. 
Iemand die je pincode achterhaalt, kan er niets 
mee beginnen zonder je kaart. De kaart zelf is op 
verschillende manieren beveiligd tegen namaak 
(zie kader). Niettemin laat je een verloren of 
gestolen kaart best meteen blokkeren, net zoals 
je met een bankkaart zou doen. Je belt daarvoor 
de dienst eID Card Stop, op 02/518.21.17. 


te gebruiken. 


Kaartlezer 


Om de eID op je eigen pc te gebruiken, heb je 
een kaartlezer nodig (een lijst met alle goedge- 
keurde kaartlezers vind je op www.cardreaders. 
be). Dat verklaart waarom de eID nog relatief 
weinig aan de pc gebruikt wordt. De meeste 
toepassingen voor de gewone burger gaan over 
zaken die je maar één keer per jaar of heel 
zelden doet, zoals een belastingaangifte invullen 
of documenten aanvragen. Ook al vind je een 
simpele kaartlezer al voor minder dan € 15, het 
nut ervan blijft voorlopig beperkt. 
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Een kaartlezer heb je 
nodig om de eID thuis 
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WAT DOE JE MET EEN EID? 


Er bestaan tientallen toepassingen voor de eID- 
kaart. Sommige zijn voor iedereen toegankelijk, 
andere alleen voor de inwoners van een bepaalde 
gemeente of voor personeel van één bedrijf. Op de 
interactieve eID-kaart http://map.eid.belgium.be kan 
je zien welke diensten in jouw gemeente actief 
zijn. Om deze diensten op je eigen pc te gebruiken, 
heb je een kaartlezer nodig. 


1. EEN ELEKTRONISCHE HANDTEKENING ZETTEN 

Met de certificaten op de eID kan je een elektro- 
nische handtekening zetten die dezelfde wettelijke 
waarde heeft als je gewone handtekening. Zo kan 
je in Outlook je mails digitaal tekenen, zodat de 
ontvanger zeker weet dat ze echt van jou afkom- 
stig zijn. Je kan ook Word-, Excel- en pdf-bestan- 
den ondertekenen. 


2. AANGETEKENDE BRIEVEN VERSTUREN 

Via Certipost www.certipost.be kan je e-mails ‘aange- 
tekend’ verzenden met je eID. Zo’n aangetekende 
e-mail heeft dezelfde wettelijke waarde als met 
de post verstuurde aangetekende brieven. Voor 
de ontvanger verandert er niets: hij ontvangt je 
zending gewoon op papier. 


3. JE BELASTINGAANGIFTE INVULLEN 

Bij Tax-on-web www.taxonweb.be kan je je belas- 
tingaangifte online invullen. Om dat gemakkelijker 
te maken, heeft de fiscus al een aantal gegevens 
vooraf ingevuld. Vul de ontbrekende gegevens 
in, zet je elektronische handtekening en klaar. 
Gehuwden en wettelijk samenwonenden die een 
gezamenlijke aangifte doen, moeten allebei te- 
kenen. Bij My Minfin www.myminfin.be kan je je 
belastingdossier inkijken. 


4. EEN DIGITAAL LOKET BEZOEKEN 
Heel wat gemeenten hebben een ‘digitaal loket’ 
uitgebouwd. Op de website van de gemeente kan 


je diverse documenten aanvragen (zoals een “le- 
vensbewijs’), aangifte doen van adreswijziging of 
klachten indienen. Je hoeft niet langer in de rij 
te staan of een halve dag vrij te nemen. 


5. DEUREN OPENEN 

Sommige bedrijven gebruiken de eID om de toe- 
gang tot hun gebouwen te beveiligen. Voor werk- 
nemers die hun eID in de kaartlezer aan de ingang 
steken, gaat de deur automatisch open. Een aantal 
gemeenten gebruikt hetzelfde systeem om de toe- 
gang tot het containerpark te controleren. 


6. BOEKEN ONTLENEN 

De bibliotheek van Bornem www.bornem.be was de 
eerste om de lezerskaart in de eID te integreren. 
Lezers kunnen met hun eID boeken en dvd’s ontle- 
nen, en vanachter hun pc thuis boeken reserveren. 
Andere gemeenten volgen het voorbeeld. 


7. VOOR DE STAAT GAAN WERKEN 

Selor www.selor.be is het rekruteringsagentschap 
van de overheid. Met je eID kan je je dossier inkij- 
ken, online solliciteren en je online voorbereiden 
op het taalexamen Frans. 


8. EEN BUSABONNEMENT KOPEN 

De vervoersmaatschappij De Lijn www.delijn.be ver- 
koopt online abonnementen. Je hoeft niet meer 
naar een Lijnwinkel te gaan, en je hebt geen ‘at- 
test van gezinssamenstelling’ en een kopie van je 
identiteitskaart meer nodig. 


9. EEN SCHOOL- OF STUDIETOELAGE AANVRAGEN 

Bij het Vlaams Ministerie van Onderwijs en Vor- 
ming http://daf.vlaanderen.be kan je online een aan- 
vraag indienen voor studietoelagen in het hoger 
onderwijs of schooltoelagen in het secundair 
onderwijs. Heel wat gegevens die je bij een 
papieren aanvraag zelf moet invullen, worden 
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© Digitale certificaten nyCertipast lagon 


U wil uw informatie 


© e-Invoicing Start 
© e-Signing 
© eID 


© Document verifiëren 
© Downloads 


© ROI Calculator 


© Samenwerking TopPower 
Certipost 


© Certipost c it 25% in © Klantengetuigenissen 
Q1 


© 2 nominaties vaar 
Gouden Facturen 2008 


uit centrale gegevensdatabanken opgevraagd. De 
nodige aanslagbiljetten, inschrijvingsattesten en 
attesten met de uitslag van het vorig academie- 
jaar worden automatisch aangevraagd. 


10. VEILIG CHATTEN... MAAR MET WIE? 

In 2005 kondigde toenmalig staatssecretaris 
voor Informatisering Peter Van Velthoven een 
ambitieus project aan om kinderen veilig te laten 
chatten. De eID zou gaan dienen om de leeftijd 
van chatters te controleren, zodat volwassenen 
met slechte bedoelingen geen toegang meer zou- 
den krijgen tot chatkanalen voor minderjarigen. 
Niemand minder dan Microsoft-topman Bill Gates 
kwam in Brussel aankondigen dat Microsoft de 
eID-beveiliging zou inbouwen in het populaire 
chatprogramma MSN. 

In afwachting daarvan startte Van Velthoven met 
een eigen beveiligd chatplatform, SaferChat www. 
saferchat.be. Om de drempel naar beveiligd chatten 
te verlagen, deelde de overheid 100.000 kaart- 
lezers uit aan twaalfjarigen die hun eerste eID 
kregen. SaferChat bleek echter geen succes. In fe- 
bruari 2007 vonden welgeteld 75 kinderen de weg 
naar SaferChat. Toen we recente cijfers vroegen, 
antwoordde Mila Druwe van de overheidsdienst 
Fedict www.fedict.be: “Hierover hebben we geen cij- 
fers. SaferChat was een initiatief van onze vorige 
voogdijminister. Er wordt rond dit project geen 
promotie gevoerd op dit moment.” 

En hoe zit het met de integratie van de eID in 
MSN? Dat vroegen we aan Jurgen Van Duvel van 
Microsoft Belux. “De elD-kaart is een complex 
verhaal omdat er zoveel partijen bij betrokken 
zijn — waaronder wijzelf, Fedict en de kaartenma- 
ker Zetes. In Service Pack 1 voor Windows Vista 
zit de ondersteuning voor smart cards zoals de 
eID ingebakken. Daarbij houden wij ons aan de 
Europese richtlijnen. De Belgische eID is geba- 
seerd op een oudere versie van die richtlijnen, en 
daardoor zijn er nog kleine incompatibiliteiten. 
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Hoe werk je met de elD? 


Wil je de eID op je eigen pc gebruiken — bijvoorbeeld om je belasting- 
aangifte in te vullen — dan heb je een kaartlezer nodig. Dat is een ap- 
paraatje dat je met je pc verbindt, en dat de gegevens op de chip van de 
eID kan lezen. Op de eID-website eid.belgium.be vind je de nodige software 
en uitgebreide documentatie over het werken met de eID. Je kan er een 
volledige installatiegids downloaden. 


STAP 1 / KAARTLEZER AANSLUITEN 


We gaan aan de slag met een 
van de kaartlezers die Fedict 
uitdeelden aan twaalfjarigen die 
hun eerste eID kregen, en sluiten 
die aan op een pc met Windows 
Vista (zie afbeelding 1). Wanneer 
we de kaartlezer in een vrije usb- 
poort van onze pc steken, wordt 
het apparaat automatisch her- 
kend. Vista installeert zelf het 
stuurprogramma dat nodig is om 
de kaartlezer te gebruiken. Heb je een andere versie van Windows of een 
ander type kaartlezer, dan moet je mogelijk zelf het stuurprogramma 
installeren; kijk in de handleiding van de kaartlezer hoe dat moet. 


Honderdduizend twaalfjarigen kregen 
deze kaartlezer cadeau. 


STAP 2 / SOFTWARE INSTALLEREN 


De kaartlezer werkt nu op onze pc. Maar daarmee zijn we er nog niet. Je 
moet ook nog de eID-software zelf installeren. Die software vind je op de 
eID-website onder de naam Belgium Identity Card Run-Time. Het is even 


WAT JE KAN DOEN MET JE 
ELEKTRONISCHE IDENTITEITSKAART 
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nd openen - beveiligingswaarschuwing 
Kan de uitgever niet bevestigen. Weet u zeker dat u deze 
software wilt uitvoeren? 
CE …2,6_tcm147-9841.zip\setup-beid-runtime-2,6.exe 
Nn Onbekende uitgever 
Type: Toepassing 
Van: C:\Users\PCLabs\AppData\Local\Temp\Temp1_se… 


Naam: 
Uitgever: 


Annuleren 


Dit bestand bevat geen geldige digitale handtekening die de 
uitgever ervan bevestigt. Voer alleen software uit van uitgevers die 
u vertrouwt. Hoe bepaal ik welke software ik kan uitvoeren? 


De) 


De Belgische staat is voor Windows een ‘onbekende uitgever”. 


schrikken wanneer er tijdens de installatie een waarschuwingsvenster 
opent met de tekst “Kan de uitgever niet bevestigen. Weet u zeker dat 
u deze software wilt uitvoeren?” (zie afbeelding 2). We besluiten om de 
Belgische staat toch maar te vertrouwen en klikken op Uitvoeren. 


STAP 3 / GEGEVENS INVULLEN 


Een volgende hinderpaal duikt op in het venster waarin we onze KLANT- 
GEGEVENS invullen. Daarbij moeten we zowel in het vakje GEBRUIKERSNAAM 
als het vakje BEpriJFsNAAM iets invullen. Zolang we het vakje BEDRIJFSNAAM 
blanco laten, kunnen we namelijk niet verder (zie afbeelding 3). Ver- 
volgens krijgen we een hoop waarschuwingen te zien die zeggen dat 
‘personal firewall software’ wel eens problemen zou kunnen geven. In 
de documentatie kan je lezen wat je in dat geval moet doen, maar die 
informatie is véél te summier. 


Klantgegevens 
U kunt hieronder uw registratiegegevens invoeren. 


Gebruikersnaam: 


PcLabd 


Bedrijfsnaam: 


Installeer deze toepassing voor: 
© |edereen die deze computer gebruikt (alle gebruikers) 


C Alleen voor mijzelf (PCLabs) 1 
Je moet en za 


een bedrijfsnaam 
invullen voor je 


< Vorige 
verder mag. 


STAP 4 / JE GEGEVENS BEKIJKEN 


Eenmaal de installatie afgerond is, vinden we op het Bureaublad een snel- 
koppeling naar het programma Urrrezen en BEHEER. Wanneer we hierop klikken, 
start er een programma waarmee je kan zien wat er op je eID staat. Het 
eerste tabblad toont de persoonsgegevens, zoals naam, adres en rijksregis- 
ternummer, en de kaartgegevens zoals het nummer van de kaart en van de 
chip (zie afbeelding 4). 


„os 8% 
Identteit | Certficaten | Kaart & PIN | Opties | Info | 


Derycke 


mrs EE Erik Daniël M | 
mm en 
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Tervuursevest 18 


_ #{23/04/2008 23/04/2013 n 
. 


| 
En 


Je kan zien welke gegevens er op de eID staan. 


STAP 5 / DIGITALE CERTIFICATEN 


Op het tweede tabblad zien we de digitale certificaten die op de kaart 
staan (zie afbeelding 5). Om die op onze pc te gebruiken, moeten we zo- 
wel bij Naam (AuTHENTICATION) als NAAM (Sranarure) op Reeistreer klikken. Zo 
worden deze certificaten door Windows op de pc opgeslagen. 


[ ©. Identiteitskaart Le l[@(x] 
Soiën sx _ 
Identiteit Certificaten | Kaart & PIN | Opties | Info | 
Certificaten 
5 BELPIC Eigenaar 
5) Belgium Root CA Erik Derycke (Authentication) 
e= Citizen CA Uitgever 


Citizen CA 


Sleutel Lengte 

1024 bits 

Geldig Van Tot 
06/05/2008 24/04/2013 


Certificaat Status 
Niet Gevalideerd 


B Erik Derycke (Authentication) 
B Erik Derycke (Signature) 


Om de identiteitskaart te gebruiken in applicaties zoals Intemet Explorer, 
Microsoft Office, OpenOffice org, Adobe Reader, Outlook, … moeten de 
certificaten van de elD kaart geregistreerd zijn in Windows. Selecteer een 
certificaat en klik op de knop “Registreer” om het te registreren. 


Registreer Details>> 


|Gereed Í Ei 


Om de digitale certificaten te gebruiken, moet je ze registreren op je pc. 


STAP 6 / EEN KIJKJE IN HET RIJKSREGISTER 


Met de eID kan je je eigen dossier in het Rijksregister inkijken. Daarvoor 
gaan we naar de website https://mijndossier.rrn.fgov.be (let op de letter 
s na http). Daar krijgen we eerst een waarschuwing te zien dat er een 
probleem is met het beveiligingscertificaat van die site. Noem ons naïef, 
maar we besluiten andermaal de Belgische staat te vertrouwen en klikken 
toch maar op Doorgaan. Op de volgende pagina moeten we onze Crrizen 
CA selecteren en vervolgens onze pincode intoetsen. Daarna kunnen we 
ons dossier inkijken. Het Rijksregister bevat persoonlijke gegevens zoals 
je adres, burgerlijke staat en beroep. Leuk is om onder VersLiJrpLaats alle 
adressen te zien waarop je ooït hebt gewoond. We nemen ook een kijkje 
onder Hrsroriek ConsuLratie: hier wordt bijgehouden wie er de voorbije zes 
maanden je gegevens heeft opgevraagd. 


Extractie Info 


Datum : 2008-05-29 
Taal : Nederlands 


Rijksregister 


Dossier 
Dossier 
Algemeen » 
Identificatie 


Algemeen > 
Identiteitsdocumenten > 


Dossier Status 


Nummer : 70.03.26 353-67 
Aanmaak : 1972-06-20 
been Laatste wijziging : 2008-05-28 
rte » 5 
ij p 
Burgerlijke staat» Dossier Beheerder @ 
Gezin > 
Verblijfplaats > Datum Plaats 
Andere 1993-06-23 24062 Leuven 
Beroep/Soc. Zekerheid» 1975-01-16 12040 Willebroek 
Rijbewijs > 1974-07-02 24040 Heverlee 
Verkiezing/Militie® 1971-10-12 24033 Haacht 


Vreemdeling H 
Algemeen» Verwijzingsdossier © 
Wachtregister » 


Historiek Consultatie 
Algemeen » 


Geen informatie 


Lokaal Register @ 


Algemeen » Geen informatie 


Transacties 


Beheerder Info © 


Geen informatie 


Gelieve uw gemeente te contacteren bij eventuele a 6 


Op de site van het Rijksregister kan je zien waar je vroeger gedomicilieerd was. 


CONCLUSIE 


De software die nodig is om de eID te gebruiken, is geen schoolvoorbeeld 
van gebruiksvriendelijkheid. Tijdens de installatie worden we gecon- 
fronteerd met waarschuwingsvensters die voor de modale pc-gebruiker 
compleet onbegrijpelijk zijn. Wanneer we deze bedenking voorleggen 
aan Jurgen Van Duvel, verwijst hij weer naar de vele betrokken partijen. 
“Het basisbeveiligingscertificaat van België (Belgium Root CA) is niet op- 
genomen in Windows, in tegenstelling tot bijvoorbeeld dat van Belgacom 
of Globalsign. Daarom krijg je die foutmeldingen wanneer je de software 
installeert en wanneer je beveiligde websites van de Belgische overheid 
bezoekt, wat inderdaad verwarrend is. Er wordt aan gewerkt om dat root- 
certificaat aan Windows toe te voegen, maar daar komt behoorlijk wat 
admininstratieve rompslomp bij kijken. We hopen dat we daar nog dit jaar 
een oplossing voor vinden.” « 


DE EID VOOR KINDEREN 


Vanaf dit jaar kunnen ook kinderen jonger dan 12 een elektronische identiteits- 
kaart krijgen. De kids-ID vervangt het witte kaartje dat kinderen nodig hebben om 
naar het buitenland te gaan. Net als de echte eID bevat de kids-ID een chip met 
de elektronische identificatiegegevens. De kaart kan dus ook gebruikt worden om 
veiliger te chatten. Samen met Child Focus werd bovendien een extra bescherming 
voor noodgevallen ontwikkeld. Op de kaart staat een nummer waarnaar gebeld kan 
worden als een kind verloren loopt of een ongeval heeft. Via dat telefoonnummer 
worden de ouders of andere verwanten of vrienden meteen gewaarschuwd. De ou- 
ders kunnen zelf een lijst met maximaal 6 telefoonnummers opgeven die, in volgorde 
van belangrijkheid, gecontacteerd worden. Momenteel wordt in een aantal piloot- 


gemeenten al met de kids-ID gewerkt. 


Verwacht wordt dat hij in de loop van 
2008 in alle Belgische gemeenten te 
verkrijgen zal zijn. 


De kids-ID: voor burgers 
onder de 12 jaar. 
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